通用标准v2版(CC)的安全等级是以EAL来表示的。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C1.C2.B1.B2.B3.A。

网络管理可分为带外管理和带内管理两种管理模式。

密码保管不善属于操作失误的安全隐患。

互联网网络安全事件根据危害和紧急程度分为一般.预警.报警.紧急.重大五种。

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。

在Oracle所有版本在安装的时候都没有提示修改SYS的默认密码。

针对不同的攻击行为，IPS只需要一个过滤器就足够了。

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。

以当前的技术来说，RSA体制是无条件安全的。